身份攻击观察:2022 年 5 月

2022 年 6 月综述：Conti 一个月内入侵 40 多家组织；CISA 呼吁 Exchange Online 采用 Modern Auth；BlackCat 瞄准 Exchange 服务器搜集 AD 情报；Vice Society 攻击巴勒莫；Black Basta 联手 QBot。

2022 年 4 月综述：FBI 就 BlackCat（ALPHV）发出警告；泄露的 Conti 工具反噬俄企；Hive 致 85 万人数据外泄；Conti 认领对松下加拿大业务的攻击。

2022 年 3 月综述：HermeticWiper 经默认域策略投向乌克兰组织；Lapsus$ 以社工攻击 Azure AD、Okta；AvosLocker 袭击关键基础设施；LockBit 2.0 认领普利司通攻击；CISA 再发 PrintNightmare 与 MFA 警告。

2022 年 2 月综述：攻击者夺取 AD 控制权后以擦除器攻击乌克兰政府与银行网站；美国审计认定 NOAA 对 AD 管理不力；Conti 招募 TrickBot 人员；红会事件源于 Zoho 漏洞。

2021 年 9 月综述：CISA/FBI/NSA 联合警告 Conti 攻击升级（修复 Zerologon）；LockBit 携组策略部署新手法回归；BlackMatter 袭击奥林巴斯与爱荷华州 New Cooperative。

2021 年 5 月身份攻击综述：SolarWinds 幕后团伙借 Constant Contact 触及约 150 家组织邮箱；APT 利用 Fortinet 漏洞攻击美国地方政府；Colonial Pipeline 瞄准 Windows 漏洞；Conti 借域凭据攻陷爱尔兰卫生系统。